feat: Wordeck-Vorarbeiten — Datenschutz-Seite + Text-Only-Migration

Privacy/+page.svelte: Cards → Wordeck, MinIO-Erwähnung entfernt
(text-only, kein Object-Storage), Bilder/Audio explizit als
"speichern wir NICHT" markiert, Bundle ev.mana.wordeck.

0004_wordeck_text_only.sql: Migration für CardType-Cutoff
(image-occlusion/audio raus, CHECK-Constraint, media_files-DROP).
Vor-Audit gegen prod hat 0 betroffene Karten gezeigt — die Migration
ist defensiv und idempotent, kann ohne Daten-Verlust gefahren werden.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

apps/web/src/routes/privacy/+page.svelte

@@ -1,14 +1,15 @@
 <svelte:head>
-	<title>Datenschutz — Cardecky</title>
-	<meta name="description" content="Datenschutzerklärung für Cardecky, die Karteikarten-App des Vereins mana e.V." />
+	<title>Datenschutz — Wordeck</title>
+	<meta name="description" content="Datenschutzerklärung für Wordeck, die text-first Spaced-Repetition-App des Vereins mana e.V." />
 </svelte:head>
 
 <main class="page">
 	<h1>Datenschutz</h1>
 
 	<p class="lead">
-		Cardecky ist die Karteikarten-App des Vereins <strong>mana e.V.</strong> (in Gründung,
-		Sitz Schweiz). Wir hosten die Daten selbst, sammeln nur was wir für den Betrieb brauchen, und
+		Wordeck ist die text-first Lernkarten-App des Vereins <strong>mana e.V.</strong> (in
+		Gründung, Sitz Schweiz). Wir speichern <strong>nur Worte</strong> — keine Bilder, kein
+		Audio. Wir hosten die Daten selbst, sammeln nur was wir für den Betrieb brauchen, und
 		geben nichts an Dritte weiter, die nicht in dieser Erklärung genannt sind.
 	</p>
 
@@ -25,8 +26,8 @@
 			Login-Zeitpunkte. Über <code>auth.mana.how</code> (mana-auth-Service).
 		</li>
 		<li>
-			<strong>Inhalte</strong>: Decks, Karten, Tags, Hashtags, Bilder/Audio, die du selbst
-			erstellst.
+			<strong>Inhalte</strong>: Decks, Karten, Tags, Hashtags, die du selbst erstellst —
+			alles als Text (Markdown). Wordeck speichert keine Bilder und kein Audio.
 		</li>
 		<li>
 			<strong>Lernfortschritt</strong>: FSRS-Zustand pro Karte (next-due, stability,
@@ -40,6 +41,10 @@
 
 	<h2>Was wir NICHT machen</h2>
 	<ul>
+		<li>
+			Keine Speicherung von Bildern oder Audio — Wordeck ist bewusst text-first und braucht
+			keinen Object-Storage.
+		</li>
 		<li>Kein Werbe-Tracking, kein Re-Targeting, keine Google/Facebook/Meta-Pixels.</li>
 		<li>Kein Crash-Reporting-SaaS (Sentry/Firebase/Crashlytics).</li>
 		<li>Keine Weitergabe an Dritte zu Marketing- oder Analyse-Zwecken.</li>
@@ -48,13 +53,13 @@
 	<h2>Welche Dienste wir nutzen</h2>
 	<ul>
 		<li>
-			<strong>Cloudflare</strong> als Tunnel + CDN für <code>cardecky.mana.how</code> und
-			<code>cardecky-api.mana.how</code>. Cloudflare kann Verbindungs-Metadaten sehen, die
+			<strong>Cloudflare</strong> als Tunnel + CDN für <code>wordeck.com</code> und
+			<code>api.wordeck.com</code>. Cloudflare kann Verbindungs-Metadaten sehen, die
 			Inhalte sind HTTPS-verschlüsselt.
 		</li>
 		<li>
 			<strong>mana e.V.-Eigenhosting</strong> (Mac Mini in der Schweiz) für Application-
-			Server, Postgres-DB und MinIO-Object-Storage. Niemand außer dem Vorstand hat Zugang.
+			Server und Postgres-DB. Niemand außer dem Vorstand hat Zugang.
 		</li>
 	</ul>
 
@@ -76,7 +81,7 @@
 
 	<h2>Native Apps</h2>
 	<p>
-		Die iOS-App <strong>Cards</strong> (Bundle <code>ev.mana.cardecky</code>) speichert
+		Die iOS-App <strong>Wordeck</strong> (Bundle <code>ev.mana.wordeck</code>) speichert
 		zusätzlich lokal auf deinem Gerät: gecachte Decks (SwiftData),
 		Offline-Grade-Queue, Auth-Token im iOS-Keychain. Beim Logout werden alle lokalen Daten
 		gelöscht. Keine Telemetrie an uns oder Apple, keine Push-Server.
@@ -85,7 +90,7 @@
 	<h2>Änderungen</h2>
 	<p>
 		Wir aktualisieren diese Erklärung wenn sich Praxis oder Dienste ändern. Größere
-		Änderungen kündigen wir per Email an. Stand: 2026-05-13.
+		Änderungen kündigen wir per Email an. Stand: 2026-05-17 (Rebrand zu Wordeck, text-only).
 	</p>
 
 	<p>